Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında, veri sorumlusu sıfatıyla sizi bilgilendirmek için hazırlanmıştır.
Son güncelleme: · Sürüm
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu tarafından aşağıda açıklanan kapsamda işlenir.
- Unvan:
- Adres:
- E-posta:
- KEP:
- MERSİS No:
- VERBİS Sicil No:
2. Rollerimiz: veri sorumlusu / veri işleyen
Structavora bir inşaat ERP hizmetidir. İki farklı rolde veri işleriz:
- Veri sorumlusu olarak: hesap sahibi kullanıcıların kimlik/iletişim ve oturum verileri (hizmeti sunmak için).
- Veri işleyen olarak: müşteri firmanın sisteme girdiği çalışan/cari/finansal veriler. Bu verilerin veri sorumlusu müşteri firmadır; biz onlar adına işleriz. Bu ilişki ayrı bir Veri İşleyen Sözleşmesi (DPA) ile düzenlenir.
3. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler | Amaç |
|---|---|---|
| Kimlik & hesap | ad, e-posta, kullanıcı adı, rol | Kimlik doğrulama, erişim kontrolü |
| Personel / bordro (işleyen) | ad, maaş, SGK/vergi, iletişim, İSG | Yasal bordro & İK yükümlülüğü |
| Cari (tedarikçi/müşteri) (işleyen) | unvan, vergi no, adres | Fatura/e-belge, ticari ilişki |
| Finansal (işleyen) | banka/IBAN, hareket, kasa | Ödeme/tahsilat süreçleri |
| Denetim & teknik | işlem kaydı, oturum, HMAC kaynak izi | Güvenlik, izlenebilirlik, dolandırıcılık önleme |
4. İşleme amaçları
- Hizmetin sunulması: muhasebe, bordro, e-belge, şantiye/personel ve finans yönetimi
- Hesap oluşturma, kimlik doğrulama ve oturum güvenliği
- Yasal yükümlülüklerin yerine getirilmesi (vergi, SGK, ticaret hukuku, e-belge)
- Bilgi güvenliği, kötüye kullanım/dolandırıcılık önleme ve denetim izi
- Talep ve destek süreçlerinin yürütülmesi
5. Hukuki sebepler (KVKK Md. 5/6)
- Bir sözleşmenin kurulması/ifası için gerekli olması (hizmet sözleşmesi)
- Hukuki yükümlülüğün yerine getirilmesi (vergi/SGK/ticaret mevzuatı)
- Veri sorumlusunun meşru menfaati (güvenlik, denetim) — temel hak ve özgürlüklere zarar vermemek kaydıyla
- Gerektiğinde açık rıza (yalnızca zorunlu olmayan işlemler için)
6. Aktarım (KVKK Md. 8/9)
Kişisel verileriniz reklam/analitik amacıyla üçüncü taraflara satılmaz/paylaşılmaz. Yalnızca hizmetin çalışması için altyapı hizmet sağlayıcılarından (barındırma, yönetilen veritabanı, nesne deposu, fatura OCR) yararlanılır; veriler bu sağlayıcılarda şifreli ve erişimi sınırlı tutulur. Yasal talep hâlinde yetkili kamu kurumlarına mevzuat gereği aktarım yapılabilir.
7. Toplama yöntemi
Veriler; uygulamaya giriş ve kullanım, hesap oluşturma, form doldurma (ör. teklif talebi) ve otomatik teknik kayıtlar (oturum, güvenlik) yoluyla elektronik ortamda toplanır.
8. İlgili kişi olarak haklarınız (KVKK Md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini/yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
- E-posta:
- KEP:
- Posta:
Çerezlerle ilgili ayrıntı için Çerez Politikası sayfamıza bakabilirsiniz.